ad ogni login devi memorizzare (da cancellare al logout) l'utente che accede in un'area comune: normalmente va bene un database con una semplice tabella degli utenti collegati o impostando un flag per ciascuno se già c'è una tabella utenti... se non usi un db potresti fare un file nel filesystem (anche un .txt), ma le prestazioni non sono le stesse (!)